«Солар», архитектор комплексной кибербезопасности, выпустил новую версию IdM-системы Solar inRights 3.10 для крупных компаний с распределенной ИТ-инфраструктурой. Обновлённая версия решает четыре ключевых задачи: автоматизация ролевых моделей в системах управления бизнес-процессами (ERP/CRM), управление нагрузкой на серверы, импортозамещение служб каталогов и соответствие требованиям ГОСТ Р 71753-2024 к системам управления учетными записями.
В 33% случаев контроль доступа актуальная проблема для крупных компаний с тысячами сотрудников, которые используют системы для управления бизнес-процессами от финансов до логистики в масштабе всей организации. Доступ к таким системам необходимо разграничивать с учетом контекста: офис, регион или проект. В Solar inRights 3.10 администратор может настроить автоматическое назначение роли с нужным контекстом пользователям по заданным условиям, чтобы исключить ошибки ручного назначения.
Вторая проблема — согласованность сроков назначений. В версии 3.10 решает при асинхронном взаимодействии с внешними информационными системами Solar inRights может выявлять расхождения в сроках доступа и автоматически устранять их при исправлении нарушения.
Для комплексной защиты доступа разработчики добавили поддержку доменной аутентификации через службу каталогов ALD Pro от «Группы Астра». Ранее такая возможность была только для Active Directory.
Помимо защиты на уровне аутентификации, в версии 3.10 усилена производительность IdM-системы. В новой версии реализована возможность настроить запуск серверных задач и формирование отчетов на заданных нодах (узлах). Администратор, самостоятельно управляя нагрузкой IdM-системы, может указать узел для запуска конкретной задачи и формирования отчетов.
Также, разработчики IdM-системы «Солара» доработали функциональность продукта в соответствии с требованиями ГОСТ Р 71753-2024 «Защита информации. Системы автоматизированного управления учетными записями и правами доступа».
Solar inRights — это решение для управления учетными записями и правами доступа к корпоративным ресурсам компании. Продукт сертифицирован ФСТЭК России на соответствие требованиям по безопасности информации по четвертому уровню доверия и техническим условиям.